ISMS管理マニュアル

ISMSの管理マニュアルのサンプルを見つけました。

参考になればと思い、紹介致します。

ISMSマニュアル
http://www.maehashi.co.jp/isms_manual.pdf

パソコン盗難、置き忘れ対策

パソコンの盗難、置き忘れが、意外に多いという話は、以前しました。

その対策として、セキュリティ機能付のUSBに機密データは退避させ、パソコンに機密データを持たないとの提案をしました。

別の方法はないかと探したところ、ありました。
パソコン自体に、USBでロックして、操作をさせない方式です。

スパイウエアによる情報漏洩を防ぐ

スパイウエアとは、ホームページにアクセスするとウェブサーバーは、クッキーをブラウザに送信し、ブラウザはクッキーをパソコンのハードディスクに保存します。
ウェブサーバーは、クッキーを使って、ページを書き換えたり、送信するページを切り替えたりします。この仕組みを悪用したのがスパイウエアなのです。個人情報の収集に利用されます。

スパイウエアをみつけ、削除してくれるフリーソフトがあります。世界中で使用されている有名なソフトです。

AD-WARE　
http://www.lavasoftusa.com/

インストール手順
１．上記サイトに移り、「download.com]をクリック
２．「download.com」の画面から、「download now」をクリックし、保存先を指定する。
３．保存した。aawsepersonal.exeを実行する。
４．インストールが始まる画面が表示、「next」をクリック。
５．規約の同意をチェックして、「next」をクリック。
６．インストール先を入力して、「next」をクリック。
７．皆か一人かの選択、「next」をクリック。
８．インストール開始、「finish」をクリック。
９．実行画面。
１０．スパイウエアを検出、赤字表示される。「next」をクリック。
１１．「critical object」をクリックし、削除する対象をチェックし、「next]
をクリック。
１２．確認ボタンをクリック。
１３．「status」の「check for updates now」をクリックして、常に最新版にしておくこと。

外部からの侵入を防ぐ

毎日のようにどこかの会社のホームページが改ざんされています。

情報は、情報処理推進機構のHPから知ることができます。
チェックしてください。
http://www.ipa.go.jp/security/txt/2008/05outline.html

ほとんどの会社が、レンタルサーバーを使用していると思いますので、その対策としては、ホームページを定期的にチェックすることが大切だと思います。
自社で、WEBサーバー、メールサーバー等を立ちあげている場合は、セキュリティホールの確認を行ってください。

不正アクセスを発見したら
１．緊急連絡網で、責任者に第１報をいれ、サービスを停止する。
２．サーバーをネットワークから切り離し、別のサーバーを立ち上げてユーザへ通知し、2次災害を防ぐ。
３．アクセスログやバックアップ状態を確認し、後から追跡できるようにする。
４．社外発表の準備をする。

ＵＳＢメモリの紛失

個人情報ではないが、セキュリティをしていないとこんなこともありえる。

2008年3月9日、ニュースサイト「中国新聞網」が香港「明報」からの転電として伝えた。

発端は、男子学生が1か月ほど前に大学構内でUSBを紛失したこと。USBの中には同じ大学の女子学生とのベッドシーンを撮った動画と男子学生の個人情報に関する資料も含まれていた。